Pular para o conteúdo
ZapShield

Funcionalidades

Treze recursos que trabalham juntos na mesma política: o que é proibido, para quem, em qual direção e com qual resposta.
Mão digitando mensagem no celular

DLP de texto

Cada mensagem é inspecionada no próprio computador quando o colaborador aperta Enter, clica em enviar ou cola um texto. A política decide: liberar, bloquear, mascarar, pedir justificativa ou só registrar. A ação mais restritiva vence, e a mensagem educativa explica o porquê.

  • CPF e CNPJ com dígito verificador (inclusive o CNPJ alfanumérico)
  • Cartão com Luhn e bandeira, chave PIX, agência e conta, IBAN
  • Senhas e chaves de API por padrão e entropia
  • Dicionário da empresa: nomes de projetos, clientes, códigos
Pastas de documentos confidenciais ao lado de um notebook

Arquivos e rótulos do Microsoft Purview

Anexos escolhidos pelo clipe, arrastados ou colados passam pela mesma política. Rótulos de sensibilidade do Microsoft Purview são lidos dos metadados, e o conteúdo é verificado pelos mesmos detectores do texto. Arquivos liberados podem sair com marca d'água: se vazarem, o console mostra quem enviou, quando e de qual máquina.

  • Rótulos do Purview em DOCX, XLSX, PPTX e PDF
  • Texto extraído localmente de Office, CSV e TXT
  • Arquivo protegido por senha ou corrompido segue a regra que você definir
  • Marca d'água visível ou invisível com rastreio de quem enviou
Pessoa fotografando um documento com o celular

OCR de imagens e PDFs escaneados

Quando o arquivo é uma imagem ou um PDF escaneado, o texto é extraído no servidor do ZapShield (nunca em serviço de terceiros) e volta para os mesmos detectores. Se o OCR demorar além do prazo do cliente, o arquivo segue a regra de arquivo ilegível.

  • Tesseract no servidor, em português e inglês
  • Imagens e PDFs sem texto
  • Prazo configurável; sem resposta, vale a regra de arquivo ilegível
Documentos e dispositivos sobre a mesa

Bloqueio por tipo de arquivo, no envio e no recebimento

Para cada empresa, setor, grupo, pessoa ou número você define se pode enviar e se pode receber arquivos, e quais tipos. O ZapShield identifica o tipo pelo conteúdo (assinatura do arquivo), não pelo nome, e confere de novo no momento do download.

  • Lista de bloqueio ou de permissão por direção
  • Tipo real pelo conteúdo: .exe renomeado para .pdf continua sendo .exe
  • Arquivo recebido não permitido vira aviso: não baixa, não abre
  • Funciona offline
Profissional em ligação com headset

Ligações com gravação e transcrição

Metadados de toda ligação ficam registrados. Onde a empresa liga a gravação, o áudio é cifrado por cliente e guardado no Object Storage da região escolhida. A transcrição passa pelo mesmo motor de DLP: um CPF ditado numa ligação vira alerta.

  • Bloqueio separado para recebidas, realizadas, voz e vídeo
  • Gravação opcional com termo, indicador visível e aviso aos participantes
  • Transcrição no próprio servidor, com separação de falantes
  • Busca por palavra-chave com registro de cada consulta
Retrato profissional

Perfil do WhatsApp padronizado

O número corporativo é a cara da empresa. Com o perfil fixado, todos os atendentes aparecem com o mesmo padrão e a foto oficial; quem trocar recebe um aviso e o admin é alertado.

  • Edição de nome, foto e recado bloqueada
  • Divergência detectada e alertada
  • Aplicação automática opcional, com fallback seguro
  • Painel com prévia de como o cliente vê
Analista acompanhando painéis

Presença e métricas de uso

Desligadas por padrão e ligadas por escopo, as métricas entram no termo de ciência do colaborador e só são vistas por papéis autorizados, com registro de cada consulta.

  • Status em tempo real: online, ausente, offline, sem sinal
  • Tempo online e ativo, sessões, primeira e última atividade
  • Mensagens enviadas e recebidas (só a contagem) e tempo de resposta
  • Mapa de calor, ranking por setor, CSV e PDF
Administrador de TI preparando notebooks

Onboarding de números

O console acompanha quem já conectou, quem nunca abriu e quem está inativo. Um WhatsApp pessoal aberto no computador da empresa é identificado na hora.

  • Importação CSV com validação linha a linha
  • Sincronização com o Entra ID (Active Directory)
  • Número não cadastrado: alerta ou bloqueio
  • Licença por máquina protegida, com alertas de limite
Gestor e colaborador revisando juntos

Justificativa e aprovação

Nem todo dado sensível é proibido: às vezes o cliente pediu o próprio CNPJ. A justificativa resolve sem desligar a proteção.

  • Pedido de exceção direto da tela de bloqueio
  • Aprovação por conteúdo específico ou pela regra, com validade
  • Tudo registrado na trilha de auditoria
Documento sob a luz de uma luminária

Fingerprint de documentos

O ZapShield guarda uma impressão digital matemática do documento (sem guardar o texto) e compara com o que está sendo enviado.

  • Cadastre documentos-modelo
  • Trecho colado na mensagem é reconhecido
  • Versão renomeada ou editada também
Mensagem sendo digitada no celular

Mascaramento automático

A mensagem sai com o dado sensível mascarado e o colaborador vê na hora o que mudou.

  • Preserva o formato (•••.•••.•••-25)
  • Ideal para CNPJ e telefone em atendimento
  • Evento registrado para auditoria
Painéis de segurança em monitores

Dashboards e notificações

Do número de bloqueios ao evento individual em dois cliques, com filtros por período, setor e colaborador.

  • Dashboard pronto ao entrar
  • Risco por colaborador e análise de comportamento
  • E-mail, Teams, Slack e webhook com assinatura
  • Resumo diário e semanal
Corredor de servidores

SIEM e Active Directory

O ZapShield entra no fluxo que a sua equipe de segurança já usa, sem planilha paralela.

  • Syslog UDP, TCP e TLS, ou webhook assinado
  • Entra ID: departamentos, números e desligamentos
  • AD local via Entra Connect ou CSV

Veja o ZapShield bloqueando, com os seus casos

30 minutos com um especialista, no seu cenário.